CVE-2022-33175

powertekpdus basic pdu firmware, powertekpdus pm pdu firmware, powertekpdus piml pdu firmware +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-33175

Katalog CVE

CVSS 9.8 · Critical EPSS 1,7%

Kerentanan Incorrect Permission Assignment for Critical Resource pada powertekpdus basic pdu firmware, powertekpdus pm pdu firmware +5 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Power Distribution Units running on Powertek firmware (multiple brands) before 3.30.30 have an insecure permissions setting on the user.token field that is accessible to everyone through the /cgi/get_param.cgi HTTP API. This leads to disclosing active session ids of currently logged-in administrators. The session id can then be reused to act as the administrator, allowing reading of the cleartext password, or reconfiguring the device.

Rincian

Terbit di NVD
13 Juni 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 76,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
powertekpdus basic pdu firmware Semua versi sebelum 3.30.30
powertekpdus pm pdu firmware Semua versi sebelum 3.30.30
powertekpdus piml pdu firmware Semua versi sebelum 3.30.30
powertekpdus smart pim firmware Semua versi sebelum 3.30.30
powertekpdus smart pos firmware Semua versi sebelum 3.30.30
powertekpdus smart pom firmware Semua versi sebelum 3.30.30
powertekpdus smart poms firmware Semua versi sebelum 3.30.30

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.